Ingénieur en sécurité Opérationnelle – sécurisation des conteneurs & Openshift – N4

Benin Digital; Montfaucon; On-site; EUR 80,000 - 110,000; Full time

Job summary

Benin Digital recrute un Expert Sécurité OpenShift et conteneurs pour renforcer son équipe sécurité. Vous intégrerez les équipes sécurité et serez référent technique sur la sécurité des architectures cloud natives et du runtime des conteneurs, avec une attention particulière à la segmentation réseau et à la conformité des benchmarks.

La mission couvre la sécurisation de l’architecture, le déploiement de contrôles de privilège et l’intégration avec les CI/CD pour assurer des déploiements

Qualifications

• Expertise opérationnelle en sécurité OpenShift et conteneurs.
• Conception et application du moindre privilège: RBAC et SCC.
• Hardening des nœuds et sécurité du runtime (etcd, API Server).
• Gestion des secrets et certificats; intégration avec gestionnaire de secrets.
• Conformité CIS Red Hat OpenShift et sécurité DevSecOps.

Responsibilities

• Sécuriser les clusters OpenShift et le Control Plane.
• Déployer et appliquer le modèle de moindre privilège via RBAC et SCC.
• Harder la configuration des nœuds et du Control Plane (etcd, API Server).
• Implémenter et gérer la rotation des secrets et l’intégration avec un gestionnaire de secrets.
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.
• Sécurité des conteneurs et chaîne DevSecOps; analyse de vulnérabilités dans CI/CD.
• Définir et faire appliquer les règles d’admission (Webhooks, OPA/Gatekeeper ou Kyverno).
• Veiller à la sécurité en runtime et orienter les réponses aux incidents.

Skills

OpenShift & Kubernetes sécurité

Sécurité des Conteneurs

DevSecOps

CI/CD sécurité

Tools

OpenShift

Kubernetes

OPA/Gatekeeper

Kyverno

Job description

Objectif Global

Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnérabilités

Missions

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d’une solide expérience opérationnelle.

Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l’ensemble de la chaîne de valeur : de la sécurisation de l’architecture globale jusqu’au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

Missions Principales

• Sécurisation des clusters OpenShift & du Control Plane


• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).


• Durcir (hardening) la configuration des nœuds, de l’IPI/UPI et des composants du Control Plane (etcd, API Server).


• Implémenter et gérer la rotation des secrets, la gestion des certificats et l’intégration avec un gestionnaire de secrets


• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.


• Sécurité des conteneurs & chaîne DevSecOps


• Intégrer et automatiser l’analyse de vulnérabilités et la signature des images dans la CI/CD


• Définir et faire appliquer les règles d’admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).


• Surveiller la sécurité au runtime (détection d’anomalies, comportement suspect)


• Architecture & Segmentation Réseau


• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).


• Participer à la redation des NetworkPolicies.


• Maintien en condition de sécurité (MCS) & Réponses aux incidents


• Analyser les logs d’audit OpenShift et les intégrer au SIEM de l’entreprise.


• Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.


• Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Contrainte Forte Du Projet

Environnement hétérogène, On premise et Cloud public

Compétences Techniques

• Sécurité des Conteneurs – Expert – Impératif


• Openshift et Kubernetes – Expert – Impératif


• sécurité des applications – Confirmé – Important


• DevSecOps – Confirmé – Important

Connaissances Linguistiques

• Anglais Professionnel (Impératif)

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.